Политика обработки
персональных данных
Оператор: ООО «Формцех». Телефон +7 916 313-83-77, почта info@3d112.ru. Реквизиты по запросу.
1. Общие положения
Настоящая Политика определяет, как ООО «Формцех» (далее — Оператор) обрабатывает сведения о физических лицах, которые открывают сайт Формцех, оставляют заявку, присылают файлы модели, звонят, пишут на почту или пользуются иными каналами связи, указанными на сайте Формцех.
Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных актов Российской Федерации, которые регулируют работу с персональными данными.
Политика действует на всей территории Российской Федерации и применяется к обработке, которую Оператор ведёт с использованием средств автоматизации и без них, если такая обработка позволяет искать записи или иным образом получать доступ к персональным данным.
Размещая заявку, отмечая обязательные отметки в форме, направляя письмо или продолжая пользоваться сайтом Формцех после ознакомления с настоящим текстом, лицо подтверждает, что прочитало Политику. Отдельное согласие оформляется документом «Согласие на обработку персональных данных». Рекламные сообщения направляются только при отдельном согласии.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не потребуется законом и не будет оформлено отдельно. Сайт Формцех не предназначен для сбора сведений о лицах младше 18 лет. Если Оператор узнает, что такие сведения поступили без законного основания, он прекращает их обработку.
2. Основные понятия
В Политике используются значения, принятые в законодательстве о персональных данных. Для удобства чтения ниже приведены рабочие определения, которыми Оператор пользуется на практике.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Субъект персональных данных — физическое лицо, которое можно определить по обрабатываемым сведениям.
- Оператор — ООО «Формцех», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав сведений и действия с ними.
- Обработка — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Сайт Формцех — общедоступный интернет-ресурс Оператора, на котором размещены сведения об услугах трёхмерной печати, моделирования и сканирования, портфолио, ориентиры по стоимости и форма заявки.
- Заявка — обращение через форму на сайте Формцех, письмо, звонок или сообщение в мессенджер, в котором лицо просит рассчитать заказ, уточнить сроки или иным образом связаться по поводу изготовления детали.
- Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных в заявленных целях.
Иные термины понимаются в значении, которое им придаёт закон, если из контекста не следует иное.
3. Цели обработки
Оператор обрабатывает персональные данные только для заранее определённых и законных целей и не использует их способом, несовместимым с этими целями. Состав сведений ограничивается тем, что действительно нужно для конкретной цели.
Основные цели:
- приём и разбор заявок на расчёт стоимости, печать, моделирование, сканирование и сопутствующие работы;
- обратный звонок, ответ по электронной почте и переписка по существу заказа;
- приём файлов модели, чертежей, фотографий и описаний задачи, чтобы понять объём работ;
- подготовка коммерческого предложения, согласование материала, количества, сроков и способа передачи готового изделия;
- исполнение договора, учёт заказов, отгрузка, претензионная работа и хранение документов в сроки, которые требует закон;
- обеспечение работы сайта Формцех, в том числе технических cookie-файлов, без которых страница и форма не могут стабильно открываться;
- рассмотрение обращений субъекта о его персональных данных;
- направление информационных и рекламных сообщений — только если субъект дал на это отдельное согласие.
Оператор не формирует на основании заявки профили для скрытой оценки личности и не продаёт списки контактов.
4. Субъекты персональных данных
К субъектам, чьи сведения может обрабатывать Оператор, относятся:
- посетители сайта Формцех;
- лица, которые заполняют форму заявки или прикладывают файлы;
- лица, которые звонят по телефону +7 916 313-83-77, пишут на info@3d112.ru либо связываются через указанные на сайте Формцех мессенджеры;
- представители организаций, которые оставляют заявку от имени юридического лица или индивидуального предпринимателя, если в обращении названы их собственные имя, телефон, почта или должность;
- лица, направившие запрос о реализации прав, предусмотренных законом о персональных данных.
Если заявка содержит сведения о третьем лице, направивший её человек подтверждает, что получил у этого лица необходимое разрешение либо иное законное основание. Оператор вправе запросить подтверждение такого основания.
5. Перечень обрабатываемых данных
Состав сведений зависит от того, каким способом человек обратился и какие поля он заполнил. Оператор не требует избыточных данных «на всякий случай».
Через форму заявки на сайте Формцех могут поступить:
- имя — если поле заполнено;
- адрес электронной почты — если поле заполнено;
- номер телефона — обязательное поле формы;
- описание задачи: размеры, тираж, материал, назначение детали и иные сведения, которые человек сам указывает;
- приложенные файлы и изображения, а также имена этих файлов;
- факт принятия Политики, согласия на обработку и публичной оферты, а также факт отдельного согласия на рекламу, если соответствующая отметка проставлена.
При звонке, письме или переписке в мессенджере Оператор может дополнительно фиксировать содержание диалога, удобное время для связи и адрес доставки, если человек сам их сообщает.
Технические сведения, которые возникают при открытии сайта Формцех, могут включать адрес интернет-протокола, тип браузера, приблизительные данные о устройстве, дату и время запроса, адрес страницы, с которой выполнен переход, и сведения из cookie-файлов. Подробности — в Политике использования cookie-файлов.
Оператор не запрашивает паспортные данные, ИНН физического лица, платёжные реквизиты банковских карт и сведения о состоянии здоровья через публичную форму. Если такие сведения случайно попадут во вложение, Оператор стремится не использовать их сверх необходимого для ответа и удаляет их, когда цель исчерпана.
6. Правовые основания обработки
Обработка ведётся при наличии хотя бы одного из следующих оснований:
- согласие субъекта — в том числе согласие, выраженное отметкой в форме на сайте Формцех либо явным сообщением в письме или мессенджере;
- заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект, либо принятие мер до заключения договора по запросу субъекта (расчёт, уточнение технического задания, согласование условий);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая требования к бухгалтерскому и налоговому учёту;
- осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта — например, защита от злоупотреблений формой заявки и обеспечение работоспособности сайта Формцех;
- для рекламных рассылок — только отдельное согласие, которое можно отозвать.
Оператор не ставит доступ к основной информации об услугах в зависимость от согласия на рекламу. Обязательные отметки формы относятся к ознакомлению с Политикой, согласию на обработку, необходимому для разбора заявки, и к принятию оферты.
7. Порядок обработки
Сведения поступают через форму на сайте Формцех, электронную почту, телефон, мессенджеры и, при личном обращении, на бумажном носителе. Оператор фиксирует заявку, передаёт её сотруднику, который готовит расчёт, и использует данные только в рамках заявленной цели.
Обработка включает, в частности: приём и запись обращения; уточнение неполных сведений у самого субъекта; хранение переписки и файлов модели на период расчёта и исполнения заказа; подготовку ответа; передачу данных перевозчику или платёжному посреднику, если это нужно для отгрузки или оплаты и субъект об этом осведомлён; блокирование, удаление и уничтожение, когда истекает срок или поступает законное требование.
Доступ к персональным данным имеют только те работники и привлечённые исполнители Оператора, которым сведения нужны для исполнения обязанностей. Им запрещено копировать данные для личных целей и сообщать их посторонним.
Оператор обрабатывает персональные данные преимущественно на территории Российской Федерации. Трансграничная передача не является обычной практикой Оператора. Если такая передача всё же потребуется (например, из‑за расположения почтового или облачного сервиса), Оператор предварительно оценит условия страны назначения и выполнит требования статей 10 и 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа в установленных случаях.
Автоматизированные решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, Оператор не применяет.
8. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственного маркетинга. Передача допускается только в случаях, предусмотренных законом или необходимых для заявленной цели, в объёме, без которого цель недостижима.
К таким лицам могут относиться:
- организации связи и хостинга, которые обеспечивают работу сайта Формцех, почты и телефонии;
- перевозчики и пункты выдачи — если субъект просит доставить изделие;
- банки и платёжные сервисы — если субъект оплачивает заказ безналично;
- привлечённые специалисты (например, по моделированию), которым передаётся только то, без чего нельзя выполнить порученную часть работы;
- государственные органы — по мотивированному запросу в пределах их компетенции.
Лица, которым Оператор поручает обработку, действуют по договору и обязаны соблюдать конфиденциальность и меры защиты не ниже тех, что применяет сам Оператор. Ответственность перед субъектом за действия такого лица несёт Оператор, если иное не следует из закона.
Сторонние счётчики посещаемости на момент настоящей редакции на сайте Формцех не подключены. Если Оператор позднее встроит средство веб-аналитики, он обновит эту Политику и Политику использования cookie-файлов до начала такой обработки.
9. Cookie-файлы и аналитика
Сайт Формцех может сохранять в браузере технические cookie-файлы, которые нужны, чтобы страница открывалась, форма заявки работала и сохранялись служебные параметры сеанса. Такие файлы не используются, чтобы составлять рекламный профиль посетителя.
Средства веб-аналитики сторонних поставщиков, в том числе счётчики посещаемости, в текущей редакции сайта Формцех не встроены. Оператор не утверждает, что ведёт статистику через внешний аналитический сервис, пока такой сервис фактически не подключён.
Если позднее Оператор сочтёт нужным подключить аналитику, он заранее изменит настоящую Политику и политику cookie, укажет поставщика и цели и, когда закон того требует, запросит согласие. Пока этого не произошло, обработка ограничивается техническими cookie и сведениями, которые человек сам передаёт в заявке и переписке.
Порядок управления cookie, их виды и сроки описаны отдельно в Политике использования cookie-файлов.
10. Рекламные сообщения
Информация об услугах, акциях и новых материалах направляется только тем лицам, которые отдельно отметили согласие на рекламные сообщения в форме либо иным явным способом дали такое согласие. Отсутствие этой отметки не мешает отправить заявку на расчёт.
Реклама может идти по телефону, электронной почте и в мессенджерах, контакт которых субъект сам сообщил. Содержание таких сообщений и способ отказа подробнее изложены в документе «Согласие на получение рекламной рассылки».
Отказ от рекламы не прекращает обработку, необходимую, чтобы закончить уже принятый заказ или ответить на текущее обращение по расчёту. Чтобы отозвать рекламное согласие, достаточно написать на info@3d112.ru с понятной формулировкой отказа либо воспользоваться способом, указанным в самом сообщении, если он там есть.
11. Сроки хранения
Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договор и закон. Когда цель достигнута, данные уничтожаются или обезличиваются, если иное хранение не предписано нормативным актом.
Ориентиры, которыми Оператор пользуется на практике:
- заявка без заключённого договора — в течение срока, разумного для повторного уточнения задачи, но не дольше трёх лет с последнего содержательного контакта, если субъект не отозвал согласие раньше;
- сведения, связанные с заключённым договором и расчётами, — в течение сроков хранения первичных учётных документов, установленных законодательством о бухгалтерском учёте и налогах;
- переписка по претензиям — до истечения сроков исковой давности и разумного срока после их окончания;
- технические журналы сервера и cookie — в пределах сроков, указанных в политике cookie, либо до очистки журналов по регламенту Оператора;
- данные, обрабатываемые на основании согласия, — до отзыва согласия, если нет иного законного основания продолжить обработку.
Конкретный срок по отдельной записи Оператор определяет с учётом цели, характера сведений и обязанностей, которые нельзя прекратить отзывом согласия (например, хранение закрывающих документов).
12. Меры защиты
Оператор принимает правовые, организационные и технические меры, чтобы персональные данные не были уничтожены, изменены, заблокированы, скопированы или распространены без законного основания и чтобы к ним не получили доступ посторонние.
К таким мерам относятся, в частности: определение круга лиц, допущенных к обработке; ознакомление работников с режимом конфиденциальности; разграничение учётных записей; использование защищённых каналов связи там, где это применимо; антивирусный контроль рабочих мест; резервное копирование в объёме, нужном для восстановления после сбоя; учёт носителей, если данные хранятся вне информационной системы.
Оператор оценивает вред, который может быть причинён субъектам при нарушении закона, и соотносит с ним состав мер. Ни одна мера не даёт абсолютной гарантии, однако Оператор обязан поддерживать уровень защиты, соразмерный рискам и требованиям закона.
При выявлении инцидента, который привёл или может привести к неправомерной передаче персональных данных, Оператор действует в порядке, предусмотренном статьёй 21 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа и, в установленных случаях, субъектов.
13. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ;
- потребовать уточнить данные, если они неполные, устаревшие, неточные;
- потребовать блокировать или уничтожить данные, если они обрабатываются незаконно либо больше не нужны для заявленной цели;
- отозвать согласие в порядке, описанном в разделе об обращениях и в документе «Согласие на обработку персональных данных»;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- получить информацию о сроках обработки и о лицах, которым данные могут передаваться, в пределах, установленных законом.
Право на доступ может быть ограничено в случаях, прямо названных законом — например, если предоставление сведений нарушит права и законные интересы третьих лиц либо данные обрабатываются в целях обороны, безопасности или оперативно-разыскной деятельности по запросу уполномоченных органов.
Повторный запрос тех же сведений Оператор рассматривает с учётом сроков, установленных частью 4 статьи 14 Федерального закона № 152-ФЗ.
14. Обращения к оператору
Запросы направляются в письменной форме на электронную почту info@3d112.ru либо иным способом, позволяющим подтвердить факт обращения и личность заявителя. В обращении целесообразно указать фамилию, имя, отчество (если есть), способ связи, существо требования и сведения, которые позволяют найти запись (телефон, почта, дата заявки).
Оператор вправе запросить дополнительные сведения, достаточные для идентификации субъекта, если по уже полученным данным нельзя понять, о чьих сведениях идёт речь. Запрос представителя сопровождается документом, подтверждающим полномочия.
Срок ответа — не более десяти рабочих дней с момента получения обращения или с момента получения недостающих сведений, запрошенных для идентификации. Этот срок может быть продлён не более чем на пять рабочих дней при направлении в адрес субъекта мотивированного уведомления с указанием причин.
Телефон +7 916 313-83-77 предназначен в первую очередь для консультаций по заказам. По телефону Оператор может пояснить порядок подачи запроса, но не обязан раскрывать состав хранимых данных без проверки личности.
Полные реквизиты юридического лица Оператор сообщает по запросу на info@3d112.ru.
15. Уничтожение персональных данных
Персональные данные подлежат уничтожению либо обезличиванию в следующих случаях:
- достигнута цель обработки и нет законного основания хранить сведения дальше;
- истёк срок хранения;
- субъект отозвал согласие, и иное основание продолжать обработку отсутствует;
- выявлено, что данные обрабатываются незаконно и устранить нарушение иным способом нельзя;
- субъект направил законное требование об уничтожении, и оно подлежит удовлетворению.
Уничтожение выполняется так, чтобы восстановить содержание персональных данных было невозможно либо практически нецелесообразно: удаление записей из рабочих систем, очистка почтовых ящиков в пределах регламента, уничтожение бумажных носителей при их наличии. Если данные входят в архив, который закон велит хранить, уничтожается только та часть, на которую требование закона не распространяется, а остальное блокируется для целей, не связанных с архивным хранением.
О факте уничтожения Оператор может составить внутренний акт. По запросу субъекта Оператор сообщает о принятых мерах в сроки, установленные для ответов на обращения.
16. Заключительные положения
Актуальная редакция Политики всегда доступна на сайте Формцех по адресу настоящей страницы. Оператор вправе изменить текст, если меняются закон, состав услуг, состав сведений или способы обработки. Новая редакция вступает в силу с момента публикации, если в ней не указана более поздняя дата.
Если изменение расширяет цели обработки, состав данных или круг получателей существенным образом, Оператор запросит новое согласие там, где закон не позволяет опереться на прежнее основание.
По вопросам Политики, а также чтобы получить реквизиты Оператора, пишите на info@3d112.ru или звоните по номеру +7 916 313-83-77. Связанные документы: Согласие на обработку персональных данных, Политика использования cookie-файлов, Согласие на получение рекламной рассылки, Пользовательское соглашение, Публичная оферта.
Если отдельное положение Политики будет признано недействительным, остальные положения сохраняют силу. В части, не урегулированной Политикой, применяются нормы законодательства Российской Федерации.